CVE-2026-71495
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 10
- EPSS
- —
- CWE
- CWE-918
- KEV Durumu
- Hayır
Yayım tarihi: 6 Kasım 2026
Wanderer, maceraları kaydetmek ve paylaşmak için kendi sunucusunda barındırılan bir iz veritabanıdır. 0.20.0 sürümünden önce, PUBLIC_PRIVATE_INSTANCE true olarak ayarlanmadığında, kimlik doğrulaması yapılmayan POST /api/v1/trail/download işleyicisi, saldırgan tarafından kontrol edilen JSON url alanını doğrudan event.fetch() öğesine geçirir ve alınan yanıtı döndürür. Bu, db:8090 ve search:7700 gibi iç hizmetlere, bulut meta veri adreslerine ve diğer ağ hedeflerine istek gönderilmesine olanak tanır ve döndürülen verilerin açığa çıkmasını ve iç ağ keşfi veya hizmet reddi olmasına izin verir. Bu sorun 0.20.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Wanderer is a self-hosted trail database for saving and sharing adventures. Prior to 0.20.0, when PUBLIC_PRIVATE_INSTANCE is not set to true, the unauthenticated POST /api/v1/trail/download handler passes the attacker-controlled JSON url field directly to event.fetch() and returns the fetched response. This allows requests to internal services such as db:8090 and search:7700, cloud metadata addresses, and other network destinations, exposing returned data and permitting internal network reconnaissance or denial of service. This issue is fixed in version 0.20.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.